Comment ajouter un utilisateur Azure Active Directory au groupe d'administrateurs locaux

Avec Windows 10, vous pouvez rejoindre une organisation (= Azure Active Directory) et vous connecter avec vos informations d'identification cloud.

Sur la base des informations fournies ici, le premier compte par ordinateur qui rejoint l'organisation est un administrateur local. Les comptes qui rejoignent après cela ne le sont pas.

Comment en faire des administrateurs locaux?

La boîte de dialogue d'ajout de groupe standard ne me permet pas de sélectionner des utilisateurs dans AzureAD, de rechercher des utilisateurs dans AzureAD. Je peux simplement voir que mon premier compte est dans la liste (répertorié sous AzureAD \ AccountName).

L'intérêt est également: lorsque je me connecte avec le deuxième compte et que je suis invité à entrer un administrateur local (pour appliquer les paramètres de l'ordinateur - UAC, je suppose), il n'acceptera pas le premier compte même s'il s'agit d'un administrateur local.

Vous pouvez le faire via la ligne de commande! J'ai juste eu ce même problème et après avoir cherché et obtenu rien mais "vous ne pouvez pas" de partout, j'ai (pour des rires et des sourires) essayé cela via la ligne de commande et ça a fonctionné !!

1. Connectez-vous au PC en tant qu'utilisateur Azure AD dont vous souhaitez être un administrateur local. Cela obtient le GUID sur le PC.

2. Déconnectez-vous en tant qu'utilisateur et connectez-vous en tant qu'administrateur local.

3. Ouvrez une invite de commande en tant qu'administrateur et en utilisant la ligne de commande, ajoutez l'utilisateur au groupe d'administrateurs. Par exemple, si j'avais un utilisateur appelé John Doe, la commande serait «administrateurs de groupe local net AzureAD \ JohnDoe / add» sans les guillemets.

Reconnectez-vous en tant qu'utilisateur et ils seront désormais un administrateur local.

D'après mon expérience, aucune option n'est disponible pour ajouter un seul compte AAD au groupe d'administrateurs local. Ce que vous pouvez faire, c'est ajouter des administrateurs supplémentaires pour TOUS les appareils qui ont rejoint Azure AD. Vous pouvez le faire via la console azure sur https://manage.windowsazure.com pour lequel vous avez besoin d'une licence AAD). Vous pouvez trouver cette option en cliquant sur le nom de votre locataire et cliquez sur l'onglet «Configurer». Recherchez la section «appareils».

Cela signifie que deux utilisateurs AAD ne peuvent pas être administrateur local sur le même appareil en même temps, sauf si l'un des utilisateurs est un administrateur global pour tous les appareils ... Dans le cas où la machine Windows doit changer de propriétaire, cela nécessite également local droits d'administrateur sur la machine spécifique, vous devez vous désinscrire de AAD et vous réinscrire à l'aide du nouveau compte utilisateur propriétaire.

J'ai essayé cela et à ma grande surprise, l'administrateur local intégré n'avait pas les autorisations pour rejoindre Azure AD. Cliquer sur le bouton n'a donné aucune réponse. Ce n'est qu'après avoir ajouté un autre compte d'administrateur local et ouvert une session localement avec cet utilisateur que j'ai pu démarrer le processus de jointure. Dans l'écran de connexion, j'ai spécifié l'utilisateur Azure AD / 0365. Celui-ci est devenu correctement l'administrateur local.

Voir aussi le blog ci-dessous:

Azure ad join windows 10

Je viens d'arriver ici avec un problème similaire - comment ajouter mon utilisateur Azure au groupe local "Administrateurs Hyper-V".

En plus de la réponse la mieux notée (merci!), Il se trouve que vous pouvez également utiliser la commande PS suivante:

PS> ([adsi]"WinNT://./Hyper-V Administrators,group").Add("WinNT://$env:UserDomain/$env:Username,user")

que j'ai trouvé sur https://docs.okd.io/latest/minishift/troubleshooting/troubleshooting-driver-plugins.html#troubleshooting-driver-hyperv